NUEVA VARIANTE DE WORM VBNA CAZADO POR EL ELISTARA

Una nueva muestra pedida por el ELISTARA pasa a ser controlada especificamente a partir del ELIVBNA 3.70 de hoy

El preanalisis de virustotal ofrece el siguiente informe:

MD5 ed41ae55b777120e5652b6a153a5bcd5
SHA1 3fdc173a0c71a862de2bee33482d6002db4e05dc
File size 96.0 KB ( 98304 bytes )
SHA256: 1622a9c25b7f087a745de9106b503b80e693f27b1b69fa8180a34e08c1cc2b23
File name: SBQEAK.EXE.Muestra EliStartPage v32.54
Detection ratio: 46 / 57
Analysis date: 2015-06-22 07:49:35 UTC

0 1
Antivirus Result Update
ALYac Gen:Heur.VB.Agent.3 20150622
AVG Win32/Cryptor 20150622
AVware Worm.Win32.Vobfus.hc (v) 20150622
Ad-Aware Gen:Heur.VB.Agent.3 20150622
Agnitum Trojan.VBGent.Gen.1641 20150621
AhnLab-V3 Trojan/Win32.Jorik 20150621
Antiy-AVL Worm/Win32.WBNA.gen 20150622
Arcabit Trojan.VB.Agent.3 20150622
Avast Win32:VB-ADMQ [Trj] 20150622
Avira TR/Dropper.Gen 20150622
BitDefender Gen:Heur.VB.Agent.3 20150622
Bkav W32.UsernameQapomC.Trojan 20150620
CAT-QuickHeal Worm.Vobfus.Gen 20150622
Comodo Worm.Win32.Pronny.AK 20150622
Cyren W32/Vobfus.AT.gen!Eldorado 20150622
DrWeb Win32.HLLW.Autoruner1.18182 20150622
ESET-NOD32 a variant of Win32/AutoRun.VB.AXC 20150622
Emsisoft Gen:Heur.VB.Agent.3 (B) 20150622
F-Prot W32/Vobfus.AT.gen!Eldorado 20150622
F-Secure Gen:Heur.VB.Agent.3 20150622
Fortinet W32/VBObfus.AV!tr 20150622
GData Gen:Heur.VB.Agent.3 20150622
Ikarus Trojan.Win32.Jorik 20150622
Jiangmin Trojan/Vbobf.b 20150620
K7AntiVirus Trojan ( 00013e901 ) 20150622
K7GW Trojan ( 00013e901 ) 20150622
Kaspersky Trojan.Win32.Agent.spto 20150622
Kingsoft Win32.Troj.Agent.(kcloud) 20150622
Malwarebytes Worm.Obfuscated 20150621
McAfee VBObfus.n 20150622
McAfee-GW-Edition BehavesLike.Win32.VBObfus.nt 20150621
MicroWorld-eScan Gen:Heur.VB.Agent.3 20150622
Microsoft Worm:Win32/Vobfus.gen!W 20150622
NANO-Antivirus Trojan.Win32.Agent.cqkxkm 20150622
Panda W32/Vobfus.GEW.worm 20150621
Rising PE:Worm.VobfusEx!1.99E2 20150618
SUPERAntiSpyware Trojan.Agent/Gen-Vobfus 20150621
Sophos Mal/Vobfus-H 20150622
Symantec W32.Changeup 20150622
Tencent Worm.Win32.Vobfus.n 20150622
TheHacker Trojan/AutoRun.VB.axc 20150622
TrendMicro WORM_VOBFUS.SM01 20150622
TrendMicro-HouseCall WORM_VOBFUS.SM01 20150622
VBA32 Trojan.Agent 20150620
VIPRE Worm.Win32.Vobfus.hc (v) 20150622
nProtect Trojan/W32.Agent.98304.EKN 20150619

Dicha version del ELIVBNA 3.70 que lo detecta y elimina, estará disponible en nuestra web a partir de las 19 h CEST de hoy

saludos

ms, 22-6-2015